Kaspersky Ungkap Ancaman Dark AI di Asia Pasifik: Phishing Super Canggih hingga Spionase Negara-Bangsa

Dexop.com – Asia Pasifik, yang selama ini dikenal sebagai salah satu kawasan dengan pertumbuhan ekonomi digital tercepat di dunia, kini menghadapi ancaman yang jauh lebih kompleks: Dark AI. Istilah ini merujuk pada penggunaan kecerdasan buatan secara gelap oleh pelaku kejahatan siber maupun aktor negara-bangsa untuk tujuan berbahaya. Dalam acara APAC Cyber Security Weekend 2025 di Da Nang, Vietnam, Kaspersky memaparkan temuan bahwa Dark AI tidak hanya memperkuat serangan phishing dan malware, tetapi juga menjadi senjata utama dalam operasi spionase digital berskala internasional.

Sergey Lozhkin, Kepala Tim Riset & Analisis Global (GReAT) Kaspersky, menggambarkan fenomena ini dengan tajam:

“AI adalah perisai, tapi Dark AI adalah pedangnya.”

Memahami Apa Itu Dark AI

Sebelum membahas lebih jauh dampaknya, penting untuk memahami definisi Dark AI.
Dark AI adalah implementasi teknologi Large Language Model (LLM) atau AI generatif yang telah dimodifikasi atau digunakan untuk tujuan yang merugikan. Teknologi ini pada dasarnya sama dengan AI legal yang membantu menulis artikel, membuat ilustrasi, atau menganalisis data, tetapi diarahkan untuk:

• Membuat phishing email yang nyaris sempurna.

• Menghasilkan kode berbahaya dalam hitungan detik.

• Menciptakan deepfake realistis untuk menipu target.

• Menghasilkan konten multibahasa yang mempermudah serangan lintas negara.

Kaspersky mencontohkan WormGPT dan FraudGPT sebagai varian Dark AI populer yang kini beredar di pasar gelap. Keduanya menawarkan “jasa AI” untuk merancang serangan yang sulit dibedakan dari interaksi manusia asli.

Dark AI: Dari Dunia Bawah Tanah ke Operasi Negara

Awalnya, Dark AI berkembang di lingkaran komunitas black hat—forum rahasia di dark web di mana pelaku kejahatan siber berbagi alat, data curian, dan teknik serangan. Namun, tren terbaru menunjukkan bahwa aktor negara-bangsa kini ikut memanfaatkan Dark AI.

Menurut Lozhkin:

“Mereka menciptakan persona palsu, merespons target secara real-time, dan menerobos filter keamanan tradisional.”

Contoh Taktik Negara-Bangsa:

1. Operasi Disinformasi – Menggunakan AI untuk menghasilkan ribuan artikel dan komentar palsu untuk mempengaruhi opini publik.

2. Spionase Korporasi – Menyamar sebagai rekan bisnis untuk mendapatkan akses ke dokumen rahasia.

3. Penyusupan Infrastruktur Kritis – Meretas sistem pembangkit listrik, jaringan telekomunikasi, atau fasilitas pemerintahan.

Mengapa Asia Pasifik Jadi Target Empuk

Kawasan Asia Pasifik menjadi salah satu sasaran utama Dark AI karena beberapa faktor:

• Pertumbuhan Ekonomi Digital Cepat – Negara seperti Indonesia, Vietnam, Filipina, dan India mengalami lonjakan pengguna internet baru setiap tahun.

• Ketimpangan Literasi Digital – Banyak pengguna internet baru belum memahami ancaman siber modern.

• Transformasi Digital Sektor Publik dan Swasta – Banyak institusi mempercepat digitalisasi tanpa memperkuat keamanan siber secara memadai.

• Konektivitas Internasional Tinggi – Perdagangan lintas negara dan arus data yang masif membuat target lebih beragam.

Menurut laporan Kaspersky, lebih dari 60{434ad42460b8894b85ebc3d80267f59d627a35386349d397b0df6ee312634ded} serangan Dark AI di kawasan ini menargetkan sektor keuangan, pemerintahan, dan telekomunikasi.

Dark AI dalam Aksi: Studi Kasus

Untuk memahami skala ancaman, berikut adalah skenario nyata dan simulasi yang dibagikan Kaspersky:

Kasus 1: Phishing Multibahasa

Seorang pelaku menggunakan Dark AI untuk membuat email phishing dalam 12 bahasa berbeda, lengkap dengan tata bahasa dan gaya lokal. Targetnya adalah perusahaan multinasional yang memiliki kantor di berbagai negara Asia. Email tersebut mengaku berasal dari HRD pusat dan meminta karyawan mengisi “formulir pembaruan data” yang sebenarnya adalah halaman palsu pencuri kata sandi.

Kasus 2: Deepfake untuk Pemerasan

Sebuah grup kriminal menggunakan Dark AI untuk membuat video deepfake seorang CEO sedang membicarakan kebijakan internal sensitif. Video palsu ini digunakan untuk memeras perusahaan dengan ancaman “akan disebarkan ke media”.

Kasus 3: Serangan Zero-Day Terotomatisasi

Dengan Dark AI, penyerang dapat menulis, menguji, dan memperbaiki kode exploit secara otomatis. Proses yang biasanya memakan waktu berminggu-minggu kini bisa dilakukan dalam hitungan jam.

Dampak Ekonomi dan Reputasi

Ancaman Dark AI tidak hanya merugikan secara teknis, tetapi juga secara ekonomi dan reputasi.

• Kerugian Finansial – Biaya pemulihan sistem, ganti rugi pelanggan, dan denda regulasi dapat mencapai jutaan dolar.

• Kerusakan Reputasi – Kehilangan kepercayaan pelanggan dan mitra bisnis.

• Gangguan Operasional – Layanan terganggu, produksi terhenti, atau data tidak dapat diakses.

Menurut studi IDC, kerugian akibat serangan siber berbasis AI di Asia Pasifik pada 2024 mencapai USD 1,3 miliar, dan angka ini diperkirakan naik 40{434ad42460b8894b85ebc3d80267f59d627a35386349d397b0df6ee312634ded} pada 2026 jika tidak ada mitigasi efektif.

Mengapa Dark AI Sulit Dideteksi

Kaspersky menjelaskan bahwa Dark AI sulit dideteksi karena:

1. Kualitas Konten Tinggi – Email phishing atau pesan palsu sangat natural.

2. Kemampuan Adaptasi – AI bisa belajar dari kegagalan dan memperbaiki tekniknya.

3. Anonimitas Pelaku – Pelaku bisa beroperasi dari negara lain tanpa jejak digital jelas.

4. Serangan Real-Time – Respon otomatis terhadap interaksi target membuat serangan terasa personal.

Langkah Mitigasi dari Kaspersky

Kaspersky menyarankan langkah berikut untuk melawan Dark AI:

1. Gunakan Solusi Keamanan Generasi Terbaru – Misalnya Kaspersky Next yang memiliki deteksi berbasis AI.

2. Intelijen Ancaman Waktu Nyata – Agar tim keamanan dapat mengantisipasi ancaman sebelum masuk sistem.

3. Kontrol Akses Ketat – Terapkan prinsip least privilege.

4. Edukasi Karyawan – Lakukan pelatihan rutin tentang ancaman Dark AI.

5. Bangun Security Operations Center (SOC) – Untuk memantau dan merespons insiden 24/7.

Masa Depan Dark AI: Prediksi 2026

Menurut analisis Kaspersky:

• Serangan Lebih Tertarget – Dark AI akan mempelajari preferensi individu untuk membuat pesan yang lebih meyakinkan.

• Integrasi dengan IoT – Perangkat pintar rumah dan industri akan jadi sasaran baru.

• Serangan Supply Chain Berbasis AI – Menyusup melalui vendor pihak ketiga.

Lozhkin menegaskan:

“AI tidak bisa membedakan benar dan salah. Jika jatuh ke tangan yang salah, ia akan menjadi senjata paling berbahaya di dunia maya.”

Kesimpulan

Dark AI telah mengubah lanskap keamanan siber di Asia Pasifik. Dengan kemampuannya menembus pertahanan tradisional dan menghasilkan serangan canggih secara otomatis, ancaman ini menuntut respons yang cepat dan terkoordinasi. Kaspersky menekankan bahwa teknologi pertahanan berbasis AI, kesadaran pengguna, dan kebijakan keamanan yang ketat adalah tiga pilar utama untuk menghadapinya.